你實際控制的是什麼
限制 Figma 連結是兩個決定,而非一個。第一個是連結的對象——任何擁有連結的人、僅限你邀請的人,或你的組織或工作區(若你的計劃提供這些選項)。第二個是這些人進入後可以做什麼:檢視或編輯。將變更連結視為完整的私隱修正,通常意味著其中一項被忽略了。
第三條途徑完全在連結之外:從檔案所屬的團隊或資料夾繼承的存取權限。有人可以在沒有出現在你撰寫的任何邀請清單上的情況下開啟檔案。
Figma 分享功能將連結對象與檢視或編輯權限分開,組織和工作區選項取決於計劃。來源
檔案存取權限可以從團隊或資料夾繼承,因此個別受邀人員清單並不能描述所有存取途徑。來源
步驟 1:在變更任何設定前記錄目前狀態
開啟檔案的分享設定,寫下你發現的內容,而不是邊改邊記。你需要一個之後可以比較的基準。
- 連結對象: 選取了哪個選項——任何擁有連結的人、僅限受邀者,或組織/工作區設定。記下顯示給你的確切標籤。
- 連結角色: 連結授予檢視或編輯權限。
- 具名人員: 誰被個別列出,以及其角色。
- 位置: 檔案位於哪個團隊、專案或資料夾。
如果你預期的設定缺失,可能是計劃或工作區政策差異。將其記錄為未驗證,而不是假設它不存在。
步驟 2:檢查繼承存取權限,而不只是邀請清單
在得出檔案是私人的結論之前,檢查容器。團隊或資料夾內的檔案可以從該團隊或資料夾取得存取權限,因此個別邀請清單只是全貌的一部分。
實用檢查:
- 識別檔案所屬的每個團隊、專案或資料夾。
- 對於每個團隊、專案或資料夾,詢問誰是成員以及他們在該處擔任什麼角色。
- 將該成員資格與你預期擁有存取權限的人進行比較。
- 記下任何僅透過成員資格而非邀請獲得存取權限的人。
繼承存取權限是當隊友仍能打開受限制文件時的一種可能解釋。在決定原因之前,請先檢查您自己的工作空間中的權限。
步驟 3:建立存取權限表
存取權限表使途徑可見,並為你提供與檔案擁有者或工作區管理員一起審查的內容。以下範例是假設性的,並非任何真實工作區的記錄。
| 途徑 | 涵蓋對象 | 角色 | 設定位置 | 已審查? |
|---|---|---|---|---|
| 連結對象 | 任何擁有連結的人 | 檢視 | 分享設定 | 是 |
| 個別邀請 | 兩位具名協作者 | 編輯 | 分享設定 | 是 |
| 團隊成員資格 | 設計團隊中的所有人 | 繼承自團隊 | 團隊設定 | 需要管理員檢查 |
| 資料夾 | 專案資料夾成員 | 繼承自資料夾 | 資料夾設定 | 需要管理員檢查 |
價值在於最後一欄。你無法從檔案本身檢查的途徑,就是你尚未限制的途徑。
步驟 4:刻意變更連結對象和角色
記錄基準後,在分享設定中調整連結對象和角色。兩點注意事項:
- 變更連結不一定會移除透過團隊或資料夾成員資格獲得的存取權限。這些權限由授予它們的地方管理。
- 變更連結不會觸及人們已經下載或匯出的副本。限制連結不是召回機制。
如果你的目標是阻止未來的分享,而不是審核目前的存取權限,請在你的筆記中明確說明,因為這兩個目標會導致不同的檢查。
僅限原型分享與 Starter 的限制
有些團隊希望審查者看到流程而不開啟設計檔案。這種分離取決於計劃。
僅限原型分享在付費計劃中提供;在 Starter 計劃中,分享簡報檢視並不能阻止存取設計檔案。來源
因此,在 Starter 計劃中,傳送簡報檢視並不是讓底層設計無法觸及的方法。如果設計本身是敏感的,連結對象和繼承存取權限才是關鍵控制,應一併審查。
預期的失敗路徑
- 「我設定為僅限受邀者,但隊友仍然有存取權限。」 在變更其他任何設定之前,檢查團隊和資料夾成員資格。
- 「我需要的選項不在分享設定中。」 這可能取決於計劃或工作區政策;請向你的管理員確認,而不是猜測。
- 「有人在我限制之前轉發了連結。」 連結變更會影響未來的連結;它不會撤回已經分享或下載的內容。
- 「我移除了一個人並假設檔案已鎖定。」 移除個人和限制連結是兩個獨立的操作,具有不同的效果。
此任務的終點與另一任務的起點
本指南涵蓋工作區內 Figma 檔案的存取權限。移除已發佈的 Community 檔案或你的創作者署名是另一項任務,具有不同的控制——如果你需要的是那個,請參閱相關帳戶控制指南。
另外,用戶名稱搜尋不能控制 Figma 分享設定、無法恢復帳戶,也無法證明誰擁有個人檔案。如果你擔心的是你的姓名和帳號在其他地方暴露了什麼,下一個有用的步驟是檢視你的公開帳戶足跡。